Bestanden hebben een header. Dat is handig, want zo kun je ze eenvoudig opsporen (ook als de bestanden 'gewist' zijn) met een tool zoals FTK Imager. Het is het meest handig om bestanden te zoeken met behulp van hun hexadecimale header. Ik heb een overzicht van veel voorkomende bestandstypen en hun hexadecimale headers op een rij gezet.
| Bestandstype | Header |
| 7z | 37 7A BC AF 27 1C |
| accdb | 00 01 00 00 53 74 61 6E 64 61 72 64 20 41 43 45 20 44 42 |
| ace | 2A 2A 41 43 45 2A 2A (begint op 7e positie) |
| aif | |
| all | |
| asf | |
| asp | |
| au | 2E 73 6E 64 00 00 00 |
| bat | |
| bkf | |
| blend | |
| bmp | 42 4D |
| bz2 | 42 5A 68 |
| c | |
| cab | 4D 53 43 46 00 00 00 00 |
| cam | |
| chm | 49 54 53 46 03 00 00 00 |
| crw | 49 49 1A 00 00 00 48 45 41 50 43 43 44 52 02 00 01 |
| ctg | |
| cwk | 00 42 4F 42 4F |
| dbf | 3 |
| dd | |
| dif | 54 41 42 4C 45 0D 0A 30 2C 31 0D 0A 22 |
| djv | |
| dll | 4D 5A |
| doc | D0 CF 11 E0 A1 B1 1A E1 |
| dsc | |
| dump | |
| dv | |
| e01 | 45 56 46 |
| elf | |
| emf | 01 00 00 00 |
| evt | 30 00 00 00 4C 66 4C 65 |
| exe | 4D 5A |
| fh10 | |
| fh5 | |
| flac | 66 4C 61 43 00 00 00 22 |
| flv | 46 4C 56 01 |
| fs | |
| gif | 47 49 46 38 |
| gz | 1F 8B 08 |
| html | 3C |
| imb | |
| imm | |
| indd | 06 06 ED F5 D8 1D 46 |
| ini | |
| iso | |
| itu | |
| jpg | FF D8 FF |
| js | |
| jsp | |
| kdb | 03 D9 A2 (Keepass kdb) |
| max | 56 69 47 |
| mdb | 00 01 00 00 53 74 61 6E 64 61 72 64 20 41 43 45 20 44 42 |
| mdf | |
| mid | 4D 54 68 64 00 |
| mkv | 1A 45 DF A3 93 42 |
| mov | 6D (vierde positie) |
| mp3 | 49 44 33 03 |
| mpg | 00 00 01 |
| mrw | 00 4D 52 4D |
| mus | |
| myi | |
| njx | |
| ods | 50 4B 03 04 14 00 00 00 00 00 |
| ogg | 4F 67 67 53 00 02 00 |
| orf | |
| ots | 50 4B 03 04 |
| pap | |
| pcx | 0A |
| 25 50 44 46 2D 31 2E | |
| perl | |
| php | 3C |
| pm | 21 50 4D 21 |
| png | 89 50 4E 47 0D 0A |
| prc | |
| ps | 25 21 50 53 |
| psd | 38 42 50 53 00 01 |
| pst | 21 42 44 4E |
| py | |
| qbb | 45 86 00 00 06 |
| qdf | |
| qxd | 58 50 52 33 |
| ra | 2E 52 4D 46 00 |
| raf | |
| ram | 72 74 73 70 3A 2F 2F |
| rar | 52 61 72 21 |
| raw | 6D 68 77 61 |
| rdc | |
| reg | 52 45 47 45 |
| reg | |
| riff | |
| rm | 2E 52 4D 46 00 |
| rns | 50 72 6F 70 |
| rpm | |
| rtf | 7B 5C 72 74 |
| sdc | D0 CF 11 E0 A1 B1 1A E1 00 |
| sh | 23 21 2F 62 |
| sit | 53 74 75 66 |
| slk | |
| sm | |
| swf | 46 57 53 |
| sxc | 50 4B 03 04 14 00 |
| tar | 75 73 74 61 |
| tif | |
| txt | |
| wmf | D7 CD C6 9A |
| x3f | 46 4F 56 62 |
| xcf | 67 69 6D 70 |
| xhtml | |
| xls | D0 CF 11 E0 A1 B1 1A E1 |
| xlt | |
| xml | |
| zip | 50 4B 03 04 |
de bestandstypen die nog niet zijn voorzien van hun hexadecimale header probeer ik zo spoedig mogelijk aan te vullen.
Recent Comments